ورود

View Full Version : سوال: ذخیره پسورد در بانک


ricky22
جمعه 21 اسفند 1388, 16:50 عصر
سلام به همه
دوستان می خواستم بدونم که پسورد برنامه رو در بانک اطلاعاتی ذخیره کنیم امنیت بالاتر نمیره؟
و اینکه در اوردن پسورد سخت تر نمیشه؟
مثلا در sql server?
با تشکر
Raham
جمعه 21 اسفند 1388, 17:09 عصر
بالا ميره دوست عزيز_ توجه داشته باشيد اكه فقط يه ايتم هستش يعني فقط رمز و نام كاربر و قرار نيست الكوريتمي براي رسيدن از رمز به نام كاربر يا بلعكس وجود داشته باشه بهترين روش Salted Hash هستش يعني اينكن رمز كاربر همراه تعدادي كاراكتر اضافي با يه الكوريتم خاص اضافه ميكنيم و بصورت MD5 / SHA128 يا يه تكنيك هش ميكنيم و هش شده رو تو ديتابيس ذخيره ميكنيد. بعد موقع ورود رمز وارد شده توسط كاربر رو به همراه اون الكوريتم خاص كه كاراكتر اضافه ميكنه هش ميكنيد و دو مقدار هش رو مقايسه كنيد اين روش دراين موارد عاليه
ehsanvbnet
جمعه 28 اسفند 1388, 15:38 عصر
ببخشید شما مطلبی آموزشی در باره ی MD5 یا Salted Hash ندارید